CVE-2021-46668
CVE-2021-46668
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
MariaDB through 10.5.9 allows an application crash via certain long SELECT DISTINCT statements that improperly interact with storage-engine resource limitations for temporary data structures.
CVSS 5.5 · Mittel · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
mariadb-10.5 Debian:11
- Softwareversionen
- 1:10.5.11-1
- 1:10.5.12-0+deb11u1
- 1:10.5.12-1
- 1:10.5.13-0+deb11u1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:10.5.15-0+deb11u1
Auf 1:10.5.15-0+deb11u1 aktualisieren
mariadb-10.3 Ubuntu:20.04:LTS
- Softwareversionen
- 1:10.3.17-1
- 1:10.3.18-1
- 1:10.3.19-1
- 1:10.3.21-2
- 1:10.3.22-1
- 1:10.3.22-1ubuntu1
- 1:10.3.25-0ubuntu0.20.04.1
- 1:10.3.29-0ubuntu0.20.04.1
- 1:10.3.30-0ubuntu0.20.04.1
- 1:10.3.31-0ubuntu0.20.04.1
- 1:10.3.32-0ubuntu0.20.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:10.3.34-0ubuntu0.20.04.1
Auf 1:10.3.34-0ubuntu0.20.04.1 aktualisieren
mariadb-10.6 Ubuntu:22.04:LTS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:10.6.7-2ubuntu1
Auf 1:10.6.7-2ubuntu1 aktualisieren
Originalquellen
- https://jira.mariadb.org/browse/MDEV-25787
- https://security.netapp.com/advisory/ntap-20220221-0002/
- https://mariadb.com/kb/en/security/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NJ4KDAGF3H4D4BDTHRAM6ZEAJJWWMRUO/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DKJRBYJAQCOPHSED43A3HUPNKQLDTFGD/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EZFZVMJL5UDTOZMARLXQIMG3BTG6UNYW/
- https://nvd.nist.gov/vuln/detail/CVE-2021-46668